Phishing-resistant MFA SHALL be enforced for all users.

Kodėl Tai Svarbu

Phishing atakos išlieka vienu iš dažniausiai naudojamų ir efektyviausių būdų, kuriais užpuolikai kompromituoja vartotojų prisijungimo duomenis. Standartiniai kelių veiksnių autentifikavimo metodai, tokie kaip SMS arba vienkartiniai kodai, gali būti apeinami realiu laiku naudojant tarpininko atakas. Įdiegus nuo phishing'o apsaugotą MFA, pavyzdžiui, FIDO2 saugos raktus arba Windows Hello for Business, užtikrinama, kad autentifikavimo metodai yra susieti su įrenginiu ir negali būti perimti.

Ką Tikrina Aether365

Aether365 patikrina, ar visiems jūsų Microsoft Entra ID (anksčiau Azure AD) nuomotojo vartotojams yra priverstinai taikomas nuo phishing'o apsaugotas MFA. Šis patikrinimas rodomas jūsų Aether365 ataskaitų skydelyje skyrelyje Entra ID patikrinimai, suderintas su CIS sistema.